セキュリティ｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問92
次のアクセス制御方式をもつファイルシステムにおいて，ファイルAへのアクセス権の設定のうち，アクセス制御の条件を満足するものはどれか。
〔ファイルシステムのアクセス制御方式〕
- アクセス権の設定単位：所有者，所有者と同じグループの利用者，その他の利用者
- アクセス権：R（読出し），W（書込み），X（実行）
- アクセス権の優先度：設定内容は，“所有者”，“所有者と同じグループの利用者”，“その他の利用者”の順で優先される。
〔ファイルAへのアクセス制御の条件〕
- 全ての利用者が実行できる。
- 所有者，及び所有者と同じグループの利用者だけが読出しができる。
- 所有者だけが書込みができる。
〔選択肢〕（○＝設定／−＝未設定）
| 所有者 R | 所有者 W | 所有者 X | グループ R | グループ W | グループ X | その他 R | その他 W | その他 X | |
|---|---|---|---|---|---|---|---|---|---|
| ア | ○ | ○ | ○ | ○ | ○ | ○ | − | − | ○ |
| イ | ○ | ○ | ○ | ○ | − | ○ | ○ | − | ○ |
| ウ | ○ | ○ | ○ | ○ | − | ○ | ○ | ○ | − |
| エ | ○ | ○ | ○ | ○ | − | ○ | − | − | ○ |
- ○ ○ ○ ○ ○ ○ − − ○
- ○ ○ ○ ○ − ○ ○ − ○
- ○ ○ ○ ○ − ○ ○ ○ −
- ✓ これが正解○ ○ ○ ○ − ○ − − ○
解説
全員に実行、所有者と同じ組に読出し、所有者だけに書込みです。
条件を一つずつ、設定に置き換えていきます。まず、全ての利用者が実行できる必要があります。だから、所有者にも、同じ組の利用者にも、その他の利用者にも、実行の印が要ります。次に、読み出せるのは所有者と同じ組の利用者だけです。この二つには読出しの印を付け、その他の利用者には付けません。最後に、書き込めるのは所有者だけです。所有者に書込みの印を付け、同じ組の利用者にもその他の利用者にも付けません。この三つをすべて満たすのは一つだけです。条件は三つとも、誰に許して誰に許さないかをはっきり述べているので、印の有無を一つずつ突き合わせれば決まります。見落としやすいのは、その他の利用者に実行だけを残すところです。優先の順が決まっているので、上の設定と下の設定が食い違っても迷いません。優先の順は上から下へ読みます。
ほかの選択肢はなぜ違うのか
- 同じ組の利用者に書込みまで許し、その他の利用者から読出しも実行も外した肢です。書き込めるのは所有者だけという条件に反し、さらに全員が実行できるという条件も満たしていません。書込みを組にも許しており、実行も全員に届いていません。
- その他の利用者にも読出しを許した肢です。実行と書込みの設定は条件どおりですが、読み出せるのは所有者と同じ組の利用者だけなので、その他の利用者に読出しを与えた時点で外れます。読み出せるのは所有者と同じ組だけです。
- その他の利用者に読出しと書込みを許し、実行を外した肢です。全員が実行できるという条件に反するうえ、書き込めるのは所有者だけという条件にも反しています。実行を外し、書込みを広げているので二つ反しています。条件を二つ満たしていません。
この問題に関係する言葉
- アクセス権誰がどの情報に対して何をしてよいか（参照だけか、書き換えもできるか）を定めた許可。必要のない範囲へ手が届かないよう、担当ごとに線を引きます。
- アクセス管理誰がどの情報にどこまで触れてよいかを決めて保つ仕事。退職者のIDが残っていないかを名簿と突き合わせます。
- ファイル
- 利用者
出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問92
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）